Veiligheidsdiensten waarschuwen voor gemak cyberaanvallen met AI

In dit artikel:

AIVD en MIVD waarschuwen samen met het NCSC, de NCTV, de politie, het Openbaar Ministerie en CIO Rijk dat kunstmatige intelligentie cyberaanvallen sneller, goedkoper en toegankelijker maakt. In een open brief roepen de organisaties bestuurders van bedrijven en andere instellingen op om cybersecurity tot een bestuurlijke prioriteit te maken en verantwoordelijkheid te nemen.

Volgens de ondertekenaars kunnen criminelen AI gebruiken om malware te ontwikkelen, kwetsbaarheden sneller te vinden en overtuigende phishingmails te schrijven. Daarvoor zijn niet per se geavanceerde systemen nodig: ook gangbare, breed beschikbare modellen kunnen worden misbruikt. Aanvallen kunnen leiden tot diefstal of versleuteling van gegevens, waaronder persoonsgegevens, en tot langdurige schade door bijvoorbeeld bedrijfsspionage.

De organisaties adviseren instellingen hun digitale basis op orde te brengen door systemen tijdig te updaten, zwakke plekken aan te pakken en IT actief te monitoren. Ook moeten bestuurders op de hoogte zijn van AI-gerelateerde dreigingen en investeren in bewustwording, veilig gedrag en een sterke beveiligingscultuur. Incidenten moeten bovendien worden gemeld en aangegeven. Digitale weerbaarheid is volgens de brief een gezamenlijke verantwoordelijkheid van publieke en private organisaties, niet alleen van IT-specialisten.